Você pode usar o syslog-ng para fazer isso. Para manter o ip / name original, você pode definir keep_hostname (yes) se ele está sendo passado de um servidor syslog-ng para outro. Se não, você pode compilar na opção para spoof_source.
Mais informações sobre retransmissão podem ser encontradas aqui